Cyber Risk Insurance Κωνσταντέλος Τάσος Διευθυντής Ανάπτυξης Εργασιών Front Line S.A. Insurance Brokers
Ηλεκτρονικοί & Διαδικτυακοί Κίνδυνοι Κλοπή προσωπικών στοιχείων Κακόβουλη ενέργεια από Hackers Προβλήματα στο τμήμα ΙΤ Κρίση εταιρικής φήμης Οικονομικές επιπτώσεις Κρίση στην διοίκηση της επιχείρησης
Προσωπικά Δεδομένα ΑΦΜ Όνομα Ημ/νία Γέννησης Τηλέφωνο Στοιχεία από τα οποία μπορεί να προσδιοριστεί η ταυτότητα ενός φυσικού προσώπου. Email Αριθμός Πιστωτικής Κάρτας Επεξεργασία προσωπικών δεδομένων είναι κάθε εργασία που πραγματοποιείται σε δεδομένα προσωπικού χαρακτήρα o Συλλογή o Καταχώρηση o Οργάνωση o Αποθήκευση o Τροποποίηση o Εξαγωγή o Χρήση o Διαβίβαση o Διάδοση o Δέσμευση o Διαγραφή o Καταστροφή
Συνέπειες Παραβίασης Προσωπικών Δεδομένων για την Επιχείρηση 1. Ευθύνη για διαρροή προσωπικών δεδομένων και ασφάλεια δικτύων. 2. Έξοδα ενημέρωσης τρίτων και παρακολούθησης συναλλαγών. 3. Απαιτήσεις από τρίτους. 4. Έξοδα ερευνών και αποκατάστασης του δικτύου. 5. Κρίση εταιρικής φήμης. 6. Διακοπή εργασιών λόγω πτώσης του δικτύου. 7. Επιβολή διοικητικών προστίμων.
Κύριοι Κίνδυνοι Εξωτερικοί : Εσωτερικοί : Hackers Hacktivism Οργανωμένο Έγκλημα Ανταγωνιστές Πρώην Υπάλληλοι Αποστολή Email σε λάθος παραλήπτη Αστοχία υλικού ή τοίχους προστασίας Μη κρυπτογράφηση ευαίσθητων δεδομένων Λάθος εξωτερικού συνεργάτη Κλεμμένο laptop, smartphone Δυσαρεστημένος πελάτης Social Networking
GDPR Κάθε οργανισμός που χειρίζεται προσωπικά δεδομένα τα οποία αφορούν σε άτομα εντός της ΕΕ, θα είναι υποχρεωμένος να συμμορφωθεί πλήρως με τους νέους κανονισμούς General Data Protection Regulation, αναθεωρώντας όλες τις διαδικασίες διαχείρισης των πληροφοριών του. Πρόστιμα σε περίπτωση μη συμμόρφωσης με τον GDPR 4% του ετήσιου παγκόσμιου κύκλου εργασιών τους. 20 εκατ. Ευρώ Υποχρέωση ενημέρωσης για τυχόν απώλεια ή παραβίαση δεδομένων εντός 72 ωρών. Η προστασία των δεδομένων αποτελεί θεμελιώδες βασικό δικαίωμα, το οποίο θα ρυθμίζεται με συνέπεια σε όλη την Ευρώπη
Κάλυψη Προς Τρίτους Αποζημιώσεις και έξοδα υπεράσπισης που συνδέονται με απαιτήσεις παραβίασης προσωπικών ή εταιρικών δεδομένων (πραγματικών ή ισχυρισμών). Εύλογες επαγγελματικές αμοιβές και νομικές συμβουλές και εκπροσώπηση σε σχέση με έρευνα για την προστασία δεδομένων (διοικητικές υποχρεώσεις). Κάλυψη προστίμων που επιβάλλονται από παράβαση της νομοθεσίας περί προστασίας προσωπικών δεδομένων.
Κάλυψη για την Επιχείρηση Forensics επαγγελματικές αμοιβές εξειδικευμένων συμβούλων για τον εντοπισμό και την αντιμετώπιση ηλεκτρονικών και διαδικτυακών κινδύνων, καθώς και για τον προσδιορισμό της ζημιάς και την αποκατάσταση των δεδομένων. Έξοδα ενημέρωσης πελατών εργαζομένων αρχών σχετικά με την παραβίαση δεδομένων. Έξοδα αποκατάστασης της ατομικής υπόληψης για μέλη του Δ.Σ. και Γεν. Διευθυντές Credit Monitoring: το κόστος παρακολούθησης για πιθανή κατάχρηση προσωπικών πληροφοριών. Crisis Management και επικοινωνία: επαγγελματικές αμοιβές και έξοδα τρίτων προστασία φήμης σε περίπτωση απώλειας ή διαρροής προσωπικών δεδομένων σε ΜΜΕ
Προαιρετική αλλά Σημαντική Κάλυψη για την Επιχείρηση Απώλεια καθαρών κερδών από τη διακοπή λειτουργίας του δικτύου του ασφαλισμένου, λόγω παραβίασης ασφάλειας. Κόστη εκβιασμού / πληρωμή λύτρων σε τρίτους, στο πλαίσιο αντιμετώπισης μιας απειλής / εκβιασμού για αποκάλυψη προσωπικών δεδομένων. Αποζημιώσεις και έξοδα υπεράσπισης σε σχέση με παραβίαση πνευματικής ιδιοκτησίας τρίτου. Κάλυψη για ζημιά περιουσιακών στοιχειών της εταιρείας.
Στατιστικά!! Το 73% των CISOs αναμένεται να βιώσει μία σημαντική παραβίαση της ασφάλειας εντός ενός έτους.!! Ο μέσος χρόνος που επιτιθέμενοι παραμένουν κρυμμένοισε ένα δίκτυο είναι >140 μέρες.!! Το 65% των επαγγελματιών χαρακτήρισε το phishing και τα social media ως την μεγαλύτερη απειλή για την ασφάλειά τους.!! Το 78% των ανθρώπων ισχυρίζονται ότι έχουν επίγνωση των κινδύνων άγνωστων συνδέσμων στα emails, όμως κάνουν κλικ σε αυτούς τους συνδέσμους.
Most Common Types of Cyber Attacks Web - Based Attacks Διαγράμματα Motivations Behind Attacks Feb 2017 App - Level Attacks Malicious Insider Compromised Devices 7,90% 5,30% 22,40% Viruses & Malware 64,50% Denial of Service Phishing & Social Engineering 0% 20% 40% 60% Cyber Crime Hacktivism Cyber Espionage Cyber Warfare
Συμπεράσματα
Ο καλύτερος τρόπος να προβλέψεις το μέλλον είναι να το δημιουργήσεις. ΣΑΣ ΕΥΧΑΡΙΣΤΟΥΜΕ!